使用单点认证时，Session如何自动续期

nonone 剑者 2025-05-26 16:22

• 

  admin - BladeX作者

  2025-05-26 19:35

  单点登录成功后会返回accessToken和refreshToken，refreshToken要保存下来，后续做token过期的刷新功能。这样a系统就能持续刷新token不会过期了

  作者追问:2025-05-27 17:05

  我当前有三个子系统  A、B、SSO。都是springboot的方式

  1. 访问系统A，自动跳转到SSO进行登录，登录成功后跳回系统A。系统A使用的accessToken和refreshToken的方式是可以自动续期的。

  2. 半个小时后访问系统B。

      现状：由于SSO使用的Session方式，此时Session缓存已经过期，SSO系统会认为用户已经退出。所以系统B自动跳转到SSO验证的时候还是需要登录。 
  

      期望：由于用户一直在A进行操作，所以系统不需要登录即可直接访问系统B。

  作者追问:2025-05-27 17:07

  SSO主要功能使用的blade-core-oauth2模块

  org.springblade.core.oauth2.endpoint.OAuth2AuthorizationEndpoint

  的方式，这里没有用jwt 而是使用的session    
  
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...

代码语言

点击上传

x

验证码

 看不清?

提交回复